擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-05-30 21:47
- 联众世界某站任意文件写入Getshell（内部众多拓扑信息泄露）
- 系统/服务补丁不及时
- 高
- 2016-05-29 09:39
- 263通信某站axis2弱口令导致Getshell
- 服务弱口令
- 高
- 2016-05-16 09:23
- 搜狐某处memcache未授权访问可探测内部其他服务器
- 未授权访问/权限绕过
- 高
- 2016-05-15 10:38
- 搜狐一系列漏洞打包（项目源码/任意文件读取/心脏滴血等）
- 敏感信息泄露
- 高
- 2016-05-07 12:42
- 新浪乐居MYSQL管理系统弱口令（泄露大量内部信息）
- 重要敏感信息泄露
- 高
- 2016-04-30 14:39
- 九元航空某系统Oracle注入（DBA权限/19库）
- SQL注射漏洞
- 高
- 2016-04-22 09:48
- 吉林省某政府网站某处漏洞导致Getshell（涉及480万+敏感信息）
- 服务弱口令
- 高
- 2016-04-15 17:08
- 九元航空某站多处弱口令导致的内网漫游
- 服务弱口令
- 高
- 2016-04-15 09:53
- 世纪互联运营Microsoft Azure一处敏感信息泄露到内网漫游的故事
- 重要敏感信息泄露
- 高
- 2016-04-01 12:10
- 疑似微软（中国）某站点漏洞导致Getshell影响内部网络安全
- 系统/服务运维配置不当
- 高
- 2016-03-21 11:52
- 中国南方电网getshell到内网漫游
- 服务弱口令
- 高
- 2016-03-20 23:31
- P2P金融安全之卡得万利某处命令执行影响多台重要服务器（自带nmap威胁内网安全）
- 服务弱口令
- 高
- 2016-03-10 17:35
- 来伊份主站memcache未授权访问可探测内网（附测试脚本）
- 未授权访问/权限绕过
- 高
- 2015-11-06 09:45
- 华润OLE微信管理平台弱口令导致泄漏近45万用户详细信息（含身份证号、手机号、家庭住址等）
- 后台弱口令
- 高
- 2015-07-03 15:26
- 四川政府某网站系统配置不当导致管理后台泄露&后台弱口令
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复